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Prufungsantrag gem. § 44 PatG ist gestellt 

(g) Mobilfunktelefon sowie solche mit gekoppeltem Rechnerfur Internet- bzw. Netzanwendungen und Verfahren 

zum Betreiben einer solchen Geratekombination 

(§) AnschiufS der Kontaktiereinheit 13 des Mobilfunktele- 

fons 10 uber eine Steuereinheit 11 an die AnschlufS- 

schnittstelle 12 fur den Rechner 30, so dafS Oaten zwi- 

schen einer Chipkarte 14/1 4a und der AnschlufSschnitt- 

stelle 12 uber die Steuereinheit austauschbar sind. Bei 

Kopplung mit einem Rechner 30 ist das Mobilfuriktelefoh 

10 als Kartenterminal betreibbar, so dafS vom Rechner 30 

aus uber ein Kommunikationsnetz 40 eine Inanspruch- 

nahme der Netzdienste von Dienstanbietern 50 moglich 

ist. Chipkartenanwendungen z. B. fur die gegenseitige 

Client-Server-Authentisierung, fur die Verifikation von Zu- 

griffsrechten, fur die digitale Signatur sensibler Daten, fur 

die Erzeugung von Schlussein zur Verschliisselung von 

Daten, fur den Beweis eines BesteMvorganges, fur die Be- 
■ zahlung aus einer elektronischen Borse usw. 
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Beschreibung 

Die Erfindung betrifft Anordnungen und Verfahren fCir 
die Nul/.ung von im Tntemet oder in anderen Netzen angebo- 
lenen Leistungen, die hohe Sicherheitsanforderungen stel- 
len, 

Mobilfunktelefone werden im wesenliichcn fur die 
Sprachuberlragung in Mobilfunknetzen benulzt. Das ini 
Mobil funktelef on inlegrierie sogenannte SIM-Modul bzw. 
die integrierte Chipkarte dient zur Authentisierung des Mo- 
bilfunktelefons als ein fur den Mobilfunk berechtigies Gerat 
und enthalt wSchlussel fur die Verschlusselung der ausge- 
sandten Sprachinformalion bzw. fur die Entschlusselung der 
empfangenen Sprachinfonnation. 

Rechner, wie z. B. Personalcomputer oder Laptops, die 
einen Feslnetz- oder MobilnetzanschluB aufweisen, sind in 
der Lage, z. B. niittels http-ProlokoU, Intern etanwendungen 
zu nutzcn, Bci bcsondcrs sichcrficitsrclcvantcn Vorgangcn, 
wie z. B. bei Bestellungen und Zahlungen, werden Chipkar- 
ten verwendet, die uber einen am Rechner angeschlossenen 
Chipkartenleser die jeweiligen Transaktionen steuem. Die 
Verbindung mit einem Mobilfunknetz kann dabei auch iiber 
ein mit einera DatenanschluB-ausgerusteten Mobilfunktele- 
fon erfolgen - man siehe z. B. "PC Professionell", Marz 
1994, Seilen 253-260 oder "Cash Flow", 2/95, Seilen 140, 
141. 

Mogliche Anwendungen in Verbindung mit einer Chip- 
karte sind z. B. Authentisierung, Erzeugung von digitalen 
Signaturen, Kredit-ZDebitkartenanwendungen, elektroni- 
sche Geldborse. 

Eine besonders hohe Sicherheit kann durch asymmetri- 
sche kryptographische Verfahren erreicht werden, bei denen 
der private Schliissel in der Chipkarte nicht auslesbar ge- 
speichert ist und entsprechende Krypto- Verfahren in der 
Chipkarte nicht manipulierbar durchgefuhrt werden. Chip- 
karten-Bausteine fur derartige Anwendungen sind heute auf 
dem Markt verfiigbar, z. B. der Baustein SLE 44CR80S der 
Siemens AG. 

Aufgabe der Erfindung ist es, den Anwendungsbereich 
des Mobilfunktelefons so zu erweitem, daB in Verbindung 
mit einem Rechner gesicherte Transaktionen in den ansteu- 
erbaren Netzen moglich sind. 

Dieses wird einerseits gemaB Anspruch 1 dadurch er- 
reicht, daB das Mobilfunktelefon in der Weise erweitert 
wird, daB es zusatzUch als Kartentenninal fiir einen Rechner 
verwendbar ist, indem die Kontaktiereinheit uber eine Steu- 
ereinheit mit der AnschluBschnittstelle fur den Rechner kop- 
pelbar ist. An diese Steuereinheit konnen auch die ubrigen 
fiir den Mobilfunkverkehr benotigten Bauteile angeschlos- 
sen sein, um weitere Steuerfunktionen zu ermoglichen. 

Weiterhin emioglicht die Verwendung eines solchen er- 
weiterten Mobilfunktelefons gemaB Anspruch 3 in Verbin- 
dung mit einem Rechner, der unabhangig voni Funkteil des 
Mobilfunktelefons an ein Kommunikationsnetzwcrk in be- 
kannter Weise angeschlossen ist, daB ein Mobilfunktelefon- 
Inhaber ortsunabhangig von jedem beliebigen Standard- 
Rechner aus personliche oder offentliche Netzdienste, z. B. 
iiber das Internet, in Anspruch nehmen kann, die an die Si- 
cherheit hohe Anforderungen stellen, ohne daB diese Stan- 
dardgerate uber Chipkarten-Leseeinrichtungen verfiigen 
miissen. 

Weiterbildungen der Erfindung beziehen sich auf Verfah- 
ren zum Betreiben einer derartigen Geralekombination. 
Diese betreffen u. a. das Betriebsbereitschalten des Moblil- 
funktclcfons als Kartcntcrminal, das ncbcn der Abwicklung 
von Netzdiensten in der iiblichen Weise auch Verschlussel- 
ungen bzw. Entschusselungen in an sich bekannter Weise er- 
moglicht. 
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Besondere Vorleile ergebcn sich daraus, daB hochsensible 
Dalen, wie z. B, die personHche Gcheinizahl PIN oderGeld- 
beirage am Mobihelefon mit der Tastatur eingegeben und 
unverschliisselt angezeigt werden konnen, hevor sie ver- 
5 schliisselt an den Rechner weitcrgeleitet werden. Damil 
werden Eingaben uber die Rechnertastatur vermieden, so 
daB Viren im Rechner die Eingaben nicht verfalschen kon- 
nen. 

Auch besteht in vorteilhafier Weise die Moglichkeit, 

to Kontrollworter iiber das Mikrofon als Berechtigungsnach- 
weis einzugeben, die dann digitalisiert an eine Kontrollin- 
stanz im Komraunikationsnetz weitergeleitet und mit einem 
Referenzmuster verglichen werden. Auf diese Weise kann 
die Identital eines Benutzers zusatzlich anhand eines per- 

15 sonUchen biometrischen Merkmales verifiziert werden, was 
erhohten Sicherungsanforderungen gerecht wird. 

Weiterhin konnen auch Daten und/oder Steuerinformado- 
ncn vom Rechner iiber die AnschluBschnittstcllc an den 
Speicher im Mobilfunktelefon iibertragen und dort abge- 

20 speichert werden. Damit ist es moglich, Daten auf der Chip- 
karte zu andem oder zu speichern. Bei diesen Daten kann es 
sich z. B. um Schliissel fiir die Verschliisselung bzw. Ent- 
schliisselung oder um einen Geldbetrag fur eine Geldkarte 
handeln. Letztere eroffnet zudem die Moglichkeit eines Kar- 

25 tentelefons, indem beim Belrieb als Telefon ankommende 
Gebiihrenimpulse eine Abbuchung des jeweils entsprechen- 
den Geldbetrages bewirken. 

Einzelheiten der Erfindung seien nachfolgend anhand ei- 
nes in der Zeichnung dargestellten Ausfuhrungsbeispieles 

30 naher erlautert. Im einzelnen zeigen 

Fig. 1 eine schematische Ubersicht eines Rechners mit 
Netzkopplung und angeschlossenem Mobilfunktelefon als 
Kartenterminal fur die Inanspruchnahme von Netzdiensten 
und 

Fig. 2 eine schematische Darstellung einer Chipkarte fiir 
verschiedene Anwendungen. 

Bei der Darstellung von Fig. 1 ist ein Mobilfunktelefon 
10 iiber eine Standardschnittstelle 12, z. B. RS232, an einen 
Rechner 30 in Form eines iiblichen PC angeschlossen. Die 
40 Schnitlstelle 12 ist innerhalb des Mobilfunktelefons 10 mit 
einer Steuereinheit 11 verbunden, an die auBerdem eine 
Kontaktiereinheit 13 fiir das SIM-Modul/die Chipkarte 
14/14a, eine Anzeige 15, eine Tastatur 16, ein Sprach- und 
Funkmodul 17 sowie ein Speicher 18 angeschlossen ist. Das 
45 Sprach-und Funkmodul 17 hat dabei in iiblicher Weise Zu- 
gang zum Mobilfunknetz 20. 

Vom Rechner 30 sind lediglich die AnschluBschnittstelle 

31 fiir das Mobilfunktelefon 10 mit dem zustandigen Treiber 

32 gezeigt sowie ein sogenannter Browser 33 und Rechner- 
50 anwendungen 34 fiir die Inanspruchnahme von Netzdien- 
sten, beispielsweise im Internet, angedeutet, die uber das 
Kommunikationsnetz 40 in Verbindung mit einem entspre- 
chenden Anbieter 50, z. B. in Form eines sogenannten Ser- 
vers, ausgefiihrt werden konnen. 

55 Auf dem SIM-Modul oder der Chipkarte 14 bzw. 14a sind 
die mit Schliissel zuganglichen Anwendungen gespeichert. 
Fiir die verschiedenen Anwendungen konnen individuelle 
Chipkarten vorgesehen werden. Es konnen aber auch, wie 
Fig. 2 zeigt, die Mobilfunk- Anwendungen fiir (jSM/D('S 

60 141 sowie die verschiedenen Interne t-/Netzanwendun gen 
142, 143, 14x mit ihren unterschiedlichen Schliisseln auf ei- 
ner Chipkarte gespeichert sein. 

Vor Nutzung eines der Netzdienste ist eine entsprechende 
Chipkarte auszuwahlen und in die Kontaktiereinheit 13 des 

65 mit dem Rechner gckoppeltcn Mobilfunktelefons 10 cinzu- 
setzen. AuBerdem ist der das Mobilfunktelefon 10 als Kar- 
tenterminal iiber die AnschluBschnittstelle 31 steuernde 
Treiber 32 mit der entsprechenden Treibersoftware zu laden. 
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Dies kann von einer Diskcue aus erfolgen. Uin Jedoch Ma- 
nipulationen am Treiber 32 auszuschlieBen, isl es zwecknia- 
Big, daB die z. B. mil cineivi privaten Schliissel des Mobil- 
tunknet/.-Belreibers signierle Treibersoflware von eineni 
entsprechenden Server auf Anforderung voiii Rechner 30 5 
aus liber das Koniiiiunikationsnelz 40 in den Treiber 32 ge- 
laden wird. Danach kann dann autoniatisch eine Verifikaiion 
der Treibersoflware anliand eines entsprechenden und sich 
auf der Chipkarte 14/14a in einem Anwendungsbereich, 
z. B. 14x, befindlichen offentlichen Schlussel des Mobil- 10 
funknetz-Betreibers durchgefiihrt werden. 

Die Treibersoftware arbeitet zweckiiiaBig entsprechend 
cineni bereits foslgeleglen Standard, wie z. B. ISO 7816-3 
und der von der PC/SC- Workgroup genieinsam mil Micro- 
soft festgelegten ICC Spezifikation (http//:www.siiiartcard- 15 
sys.coni) 

Die Netzanw^endung kann ini Rechner 30, beispielsweise 
durch Aufrufcn des Browsers 33 und Eingabc cincs sogc- 
nannten "unifonn resource locator" URL gestarlet werden. 
Daniit wird uber das Netz 40 eine Verbindung zum Dienst- 20 
anbieter 50 aufgebaut, und es konnen die gewunschten 
Dienste 51, 52, . 5x in Anspruch genommen werden. Das 
angeschlossene Mobilfunktelefon 10 bzw. die Sieuereinheit 
11 verhalt sich dabei wie ein iibliches Kart en terminal. Ab- 
hangig von den voin Dienslanbieter 50 berei tgestellten 25 
Diensten 51, 52. . 5x sind Chipkartenanwendungen 142, 
143, . . ., 14x auswahlbar und ausfuhrbar, z. B. fur die ge- 
genseitige Client-Server-Aulhentisierung, fur die Verifika- 
tion von Zugriffsrechten, fur die digitale Signatur sensibler 
Daten, fiir die Erzeugung von Schlusseln zur Verschlusse- 30 
lung von Daten,- fur den Beweis eines Bestellvorganges, fiir 
die Bezahiung aus einer elektronischen Borse. 

Gegeniiber eineni herkonimlichen Chipkartenleser er- 
moglichl die. Erfindung zusatzliciie Funktionen des Mobil- 
funkteiefons, die eine erheblich hohere Sicherheit gevvahr- 35 
leisien: 

Am Internet angeschlossene Rechner sind prinzipiell aus 
dem Internet eingeschleusten Viren ausgesetzt. So kann 
z. B. ein Kontouberweisungsbetrag, der iiber die Rechnerta- 
statur eingegeben wird, durch einen solchen Virus verfaischt 40 
werden, bevor die Transaktion mil dem Internetserver kor- 
rekt abgeschlossen ist. 

Mit einem Mobilfunktelefon als Kartentenninal kann 
diese Manipulation dadurch verhindert werden, daB von der 
Rechner-ZServer-Anwendung veranlaBt wird, sensible Da- 45 
ten, wie z. B. Uberweisungsbetrage, uber die Tastatur 16 des 
Mobilfunktelefons 10 einzugeben. Der Steuereinheit 11 
wird dies uber ekien Code mitgeteilt, wpdurch die eingege- 
benen Daten einerseits an der Anzeige 15 unverschliisselt 
wahrgenommen und uberpriift werden konnen. Andererseits 50 
werden diese Daten durch eine Chipkartenanwendung 14x 
verschlusselt oder signiert und an den Rechner 30 bzw. den 
zustandigen Server zur weiteren Verarbeitung ubergeben. 

In gleicher Weise kann bei Eingabe einer personlichen 
Geheimzahl PIN, weiche durch eine Rechner-ZNetz-Anwen- 55 
dung angeforden wurde, die an der Tastatur 16 eingegebene 
PIN in der Chipkarte verschlusselt werden, bevor sie an die 
Rechner-ZNetz -Anwendung weitergeleitet wird, 

Anwendungen mit hochsten Sicherheitsanforderungen er- 
fordem oftmals eine Authentisierung auf Basis bionietri- 60 
scher Merkmale. Mit der hier dargestellten Erfindung laBt 
sich dies folgendermaBen realisieren: 

Eine Anwendung 5x fordert nach erfolgreicher gegensei- 
liger Client-Server-Authentisiening auf Basis asymnieui- 
schcr Krypto-Vcrfahrcn den Bcnutzcr als sogcnanntcn 65 
Client, auf, eine Sprechprobe abzugeben, z. B. ein vereinbar- 
tes Kennwort dreimal hintereinander in das Mikrofon 17 des 
Mobilfunktelefons 10 zu sprechen. Die Steuereinheit 11 lei- 



901 A 1 




4 



tet dann, beispielsweise veranlaBl durch einen von der An- 
wendung 5x bzw. voni Browser 33 ubertragenen Steuer- 
code, den digitalisierien Sprachstroni in Form eines Bilst- 
rings an die zustandige Anwendung, z. R. 5x, weiter. Diese 
exrrahierl aus dem enipfangenen Bitstring die personlichen 
Sprachmerkmale und vergleicht diese mit z. B. auf Platten- 
spcichem 60 abgelegien Referenzniu stern 6x, uni die Identi- 
tat des Benutzers anhand seiner Sprechproben zu verifizie- 
ren. 

Die Erfindung schlieBt auch ein, daB im Rahmen einer 
Rechneranwendung 34 von einem Internet- Server in den 
Rechner 30 geladene Daten, wie z. B. TelefonHsten, Adres- 
senlisten, Umsatzdaten, Preislisten, in den Speicher 18 des 
Mobilfunktelefons 10 geladen und auf der Anzeige 15 dar- 
gestellt werden konnen, wobei durch die Tastatur 16 eine 
Auswahl moglich ist. 

Bei einer weiteren Rechneranwendung 34 konnen am 
Mobilfunktelefon 10 cingctastctc oder cingcsprochcnc, digi- 
talisierte Daten in den Rechner 30 ubertragen und dort. oder 
in einem Netzserver weiterverarbeitei bzw, spater oder von 
anderen Personen abgerufen werden. 

Weiterhin ist es moglich, daB - angestoBen durch eine 
Rechneranwendung 34 - iiber die AnschluBschnittstelle 
31/12 in den Speicher 18 des Mobilfunktelefons 10 Pro- 
gramme geladen werden konnen, die in der Steuereinlieil 11 
zeitlich entkoppelt zum Ablauf gebracht werden konnen. 

SchlieSlich konnen auch Anwendungen/Schliissel - an- 
gestoBen durch eine Rechneranwendung 34 - auf der Chip- 
karte selbst geandert, geloscht oder geladen werden. 

In alien Fallen kann die tJbenragung von Daten, Pro- 
gramnien oder Anwendungen zwischen dem Mobilfunktele- 
fon 10 bzw. der Chipkarte 14/14a und dem Rechner 30 bzw. 
dem Netzserver integritatsgesichert oder verschlusselt erfol- 
gen. Die hierfiir notwendigen Schlussel sind entweder auf 
der Chipkarte bereits gespeichert oder werden vorher zwi- 
schen Rechner-ZNetzserver- Anwendung und Chipkarte z. B. 
nach deni Diffie-Hellinan- Verfahren ausgetauscht. Daruber- 
hinaus kann das Mobilfunktelefon 10 ganz allgemein in ana- 
loger Weise fiir die Verschlusselung bzw. Entschliisselung 
von Daten verwendet werden, 

Eine weitere Auspragung der Erfindung besteht in der ge- 
meinsamen Nutzung einer Chipkartenanwendung in GSM — 
und Festnetzen. Ein Beispiel hierfiir ist die elektronische 
Geldborse. Sie kann z. B. als Anwendung 14x auf der im 
Mobilfunktelefon 10 eingelegten Chipkarte 14Z14a uber 
eine Rechner-ZNetz- Anwendung 33Z34/5x aufgeladen wer- 
den und spater wahrend eines GSM-Telefongespraches, 
z. B. durch einen yon der Funkvermittlungszentrale geseri- 
deten Impuls in regelmaBigen Zeitabstanden- entsprechend 
den entfemungsabhangigen Tarifen - dekrementiert werden. 
Derartiges "vorausbezahltes" Telefonieren reduziert das Be- 
trugsrisiko, dem Mobilfunkbetreiber heute vielfach ausge- 
setzt sind, erheblich. 

Patentanspriiche 

1. Mobilfunktelefon (10) mit Kontaktiereinheit (13) 
fiir eine Chipkarte (14, 14a) als Berechtigungsnach- 
weis fiir den Mobilfunkverkehr und einer AnschluB- 
schnittstelle (12) fur einen Rechner (30), dadurch ge- 
kcnnzeichnct, daB die Kontaktiereinheit (13) iiber eine 
Steuereinheit (11) auch mit der AnschluBschnittstelle 
(12) fiir den Rechner (30) gekoppelt ist und Daten zwi- 
schen einer Chipkarte (14, 14a) und der AnschluB- 
schnittstelle (12) uber die Steuereinheit (11) austausch- 
bar sind. 

2. Mobilfunktelefon nach Anspruch 1, dadurch ge- 
kennzeichnet, daB mit der Steuereinheit (11) auch die 
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anderen fur den Mobilfunkverkehr vorhandenen Bau- 
teile verbunden sind, so daB Eingaben uber die Tastatur 
(16) oder das Mikrofon speicherbar und uber die An- 
schluRschnittstelle (12) weiterleilbar sind bzw. uber die 
AnschluBschnittstelle (12) ankoinniende Daten spei- 
cherbar und/oder auf der Anzeige (15) anzeigbar sind, 
wobei die anzuzeigenden Daten durch die Taslatur (16) 
auswahlbar sind. 

3. Mobilfunktelefon (10) nach Anspruch 1 oder 2 mil 
angekoppeltem Rechner (30), dadurch gekennzeichnet, 
daB der Rechner (30) unabhangig voni Mobilfunktele- 
fon (10) an ein Kommunikationsnetz (40) angeschlos- 
sen ist und daB das Mobilfunktelefon (10) als ange- 
schlossenes Kartenteniiinal arbeitend fur die Inan- 
spruchnahme von Netzdiensten in deni Komniunikati- 
onsnetz (40) verwendbar ist. 

4. Verfahren zuni Betreiben einer aus Mobilfunktele- 
fon (10) mit gckoppcltcni Rechner (30) bcstchcndcn 
Geratekombination nach Anspruch 3, dadurch gekenn- 
zeichnet, daB vor Inanspruchnahme von ein Kartenter- 
ininal erfordernden Netzdiensten zunachst der die An- 
schluBschnittstelle (31) fur das Mobilfunktelefon (10) 
steuemde Treiber (32) mit der benotigten Treibersoft- 
ware geladen wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB die Treibersoftware iiber das Kommunikati- 
onsnetz (40) von einem Server des Mobilfunknetz-Be- 
treibers auf Anforderung in den Treiber (32) des Rech- 
ners (30) geladen wird und daB anhand der Signierung 
der Treibersoftware mil einem privaten Schlilssel in 
Verbindung mit dem zugehorigen offentlichen Schlus- 
sel auf der Chipkarte (14/14a) das Vorliegen der be- 
rechtigten Treibersoftware automatisch uberpruft wird. 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet^ daB nach Aufbau einer Verbindung vom 
Rechner (30) aus iiber das Kommunikationsnetz (40) 
zu einem Dienstanbieter (50) in Verbindung mit dem 
Mobilfunktelefon (10) als Kartenteniiinal Chipkarten- 
anwendungen auswahlbar und ausfiihrbar sind. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 40 
net, daB das Mobilfunktelefon (10) als Kaitentemiinal 
des Rechners (30) zur Verschliisselung von sensiblen 
Daten verwendet wird. 

8. Verfahren nach Anspruch 6 und 7, dadurch gekenn- 
zeichnet, daB im Rahmen einer laufenden Anwendung 45 
benotigte hochsensible Daten wie personliche Geheim- 
zahl (PIN) oder Geldbetrage iiber die Tastatur (16) des 
Mobilfunktelefon s (10) eingegeben und von der Steu- 
ereinheil (11) in Verbindung mit der Chipkarte (14, 
14a) verschliisselt weitergeleitet werden. 

9. Verfahren nach Anspruch 6 oder 7, dadurch gekenn- 
zeichnet, daB als Berechtigungsnachweis oder zur 
Kontrolle auch iiber das Mikrofon eingegebene Kon- 
trollworter an die Kontrollinstanz der eroffneten An- 
wendung weitergeleitet werden, so daB in Verbindung 
mil hinierleglen Referenzmusiem eine Verifizierung 
des Benutzers durchfiihrbar ist. 

10. Verfahren nach einem der Anspriiche 6 bis 9, da- 
durch gekennzeichnet, daB im Rahmen einer Anwen- 
dung vom Rechner (30) iibemommene Daten an den 
Speicher (18) des Mobilfunktelefons (10) weitergelei- 
tet werden. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die vom Rechner (30) ubertragenen Da- 
ten zur Andcrung der Daten in cincm Chip der Chip- 65 
karte (14, 14a) dienen. 

12. Verfahren nach Anspruch 11, dadurch gekenn- 
zeichnet, daB bei einer als Geldkarte dienenden Chip- 



karte (14, 14a) die wahrend einer Funk verbindung des 
Mobilfunktelefons (10) eintreffenden Gebuhreniiii- 
pulse eine Abbuchung des entsprechenden Geldbeira- 
ges bewirken. 
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